RRR Ivanov

Рейтинг
159
Регистрация
13.04.2009

На лицензию vbulletin денег не хватило? :D

http://2blackseo.name/privateforum/upload.zip

beginerx:
да какая разница, файл ехе, zip, домен, ай-пи, Хром, Аваст, устал я с этим бороться, тест система нигде ни по каким параметрам не палится, ставится на самом дешевом хостинге, мне этого достаточно. Остальные теор. рассуждения мне пофиг.

P.S. сейчас парканул на системку вообще забаненный в хроме/гугле домен (жертва доростроительства) - все фурычит, ехе отдается, никаких алертов.

О боже, что ты несёшь. Тебе советы практические дают, накопленные за пару лет, а ты тут бред какой-то лепишь 😂.

t-joker:
Это не подделка. Это разлоченный ай-фон с джейлбрейком (если, конечно, знаете, что это такое)

Ты как раз разницу похоже не понимаешь в джеилбрейке и анлокинге модема 😂

beginerx:
проверил на хостинге за $1 в месяц (самый дешевый что нашел), файл 32 МБ закрытый зипмонстром, ехе, без zip. С моего основного хостинга палится, с тестового - все нормально.

Там фильтр хрома не на файлы накладывается, а на домен или ip.

Dram:
Т.е. на винду можно поставить какую то вируальную машину? Да - обычный сбербанк онлайн

Да. Если у вас на входе смс подтверждение, то единственный способ получить доступ к банкингу это перехватить вашу сессию и иметь подключение к вашей сети (чтобы ip был такой же как у вас). Собственно чтобы сессии не перехватывали нужно чтобы банкинг работал через https и на wi-fi стояло шифрование. Так же сессию могуть перехватить специальные малвари (вирусы), поэтому лучше скачать virtualbox, установить там ubuntu и браузер chrome. Для обычно пользователя этого будет достаточно.

Тогда можно установить на виртуалку какую-нибудь ubuntu и проверить наличие https в банкинге. Этого будет достаточно, если за вами никто специально не охотится.

Банкинг ведь через веб интерфейс?

Если нет каких-то базовых знаний в xss и sql то лучше не пробовать.

А так для тестирования на sql иньекции есть хорошая тулза, называется sqlmap.

Смотря какая у вас авторизация в банкинге.

Если права на все файлы выставили 444, то скорей всего шелл исполняется от рута. В простонародии ваш сервер что называется "порутан", это на шаред хостинг?

Не понимаю людей которые подобные темы создают на форумах о поисковой оптимизации. Или это такой скучный троллинг? :(

Запишитесь в какой-нибудь санаторий на курс лечения "эмоционального выгорания менежмента" и им подобным. За неделю пройдёте десяток процедур, немного отпустит.

Всего: 1797